CVE-2024-8966 in gradioinformação

Sumário

de VulDB • 12/06/2026

Uma vulnerabilidade no processo de upload de arquivos do gradio-app/gradio versão @gradio/[email protected] permite um ataque de Negação de Serviço (DoS). Um atacante pode anexar um grande número de caracteres ao final de um limite multipart, fazendo com que o sistema processe continuamente cada caractere e emita avisos. Isso pode tornar o Gradio inacessível por longos períodos, interrompendo serviços e causando uma significativa interrupção do serviço.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

@huntr Ai

Reservar

18/09/2024

Divulgação

20/03/2025

Moderação

aceite

Entrada

VDB-300410

CPE

pronto

EPSS

0.00790

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!